Des chercheurs en cybers\u00e9curit\u00e9 de McAfee Advanced Threat Research<\/strong> ont d\u00e9couvert une campagne de malware extr\u00eamement sophistiqu\u00e9e, nomm\u00e9e \u00ab\u00a0Silent Swap\u00a0\u00bb<\/strong>, visant \u00e0 voler des cryptomonnaies<\/em>. Cette campagne repose sur une extension de navigateur malveillante<\/strong> qui intercepte et modifie les presse-papiers des utilisateurs, \u00e9chappant ainsi aux adresses de portefeuilles de cryptomonnaies l\u00e9gitimes pour les remplacer par de fausses adresses. Les acteurs malveillants ciblent principalement Bitcoin (BTC)<\/strong>, Ethereum (ETH)<\/strong>, XRP<\/strong>, Bitcoin Cash<\/strong>, Dash<\/strong>, ainsi que d’autres cryptomonnaies.<\/p>\n Silent Swap se distingue des \u00ab\u00a0crypto clippers\u00a0\u00bb<\/strong> primitifs par son niveau de sophistication alarmant. La campagne utilise une manipulation avanc\u00e9e des navigateurs<\/strong>, une infrastructure d\u00e9centralis\u00e9e de commande et de contr\u00f4le (C2)<\/strong>, ainsi que d’autres techniques de pointe. L’infection d\u00e9bute g\u00e9n\u00e9ralement par le t\u00e9l\u00e9chargement par la victime d’installateurs .NET<\/strong> ou Golang<\/strong> non sign\u00e9s, souvent d\u00e9guis\u00e9s en versions gratuites ou pirat\u00e9es de logiciels l\u00e9gitimes.<\/p>\n L’installateur d\u00e9ploie ensuite une extension malveillante qui se fait passer pour une application inoffensive nomm\u00e9e \u00ab\u00a0Google Notes\u00a0\u00bb<\/strong>. En modifiant les fichiers de configuration du navigateur, Silent Swap s’installe de force dans les navigateurs bas\u00e9s sur Chromium<\/strong>, tels que Google Chrome<\/strong>, Microsoft Edge<\/strong>, Brave<\/strong> et Opera<\/strong>. Normalement, ces navigateurs stockent des donn\u00e9es de v\u00e9rification de s\u00e9curit\u00e9, mais Silent Swap parvient \u00e0 contourner cette d\u00e9fense en recalculant et en mettant \u00e0 jour ces valeurs de s\u00e9curit\u00e9 apr\u00e8s avoir inject\u00e9 son code.<\/p>\n L’extension \u00ab\u00a0Google Notes\u00a0\u00bb<\/strong>, install\u00e9e par des victimes non averties, s’octroie des autorisations invasives<\/strong>. D\u00e8s que l’extension d\u00e9tecte une adresse copi\u00e9e correspondant aux motifs regex pour BTC, ETH, XRP, Bitcoin Cash ou Dash, elle ne remplace pas cette adresse par un code durci. Au lieu de cela, elle interroge le serveur backend de l’attaquant.<\/p>\n De plus, les acteurs malveillants derri\u00e8re Silent Swap n’int\u00e8grent pas leurs domaines de commande et de contr\u00f4le (C2) dans le malware. Ils utilisent plut\u00f4t une technique connue sous le nom de \u00ab\u00a0EtherHiding\u00a0\u00bb<\/strong>. Silent Swap a une empreinte d’infection distribu\u00e9e \u00e0 l’\u00e9chelle mondiale, avec une concentration particuli\u00e8rement \u00e9lev\u00e9e de victimes en Inde<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" D\u00e9couverte de la campagne de malware \u00ab\u00a0Silent Swap\u00a0\u00bb Des chercheurs en cybers\u00e9curit\u00e9 de McAfee Advanced Threat Research ont d\u00e9couvert une campagne de malware extr\u00eamement sophistiqu\u00e9e, nomm\u00e9e \u00ab\u00a0Silent Swap\u00a0\u00bb, visant \u00e0 voler des cryptomonnaies. Cette campagne repose sur une extension de navigateur malveillante qui intercepte et modifie les presse-papiers des utilisateurs, \u00e9chappant ainsi aux adresses de portefeuilles de cryptomonnaies l\u00e9gitimes pour les remplacer par de fausses adresses. Les acteurs malveillants ciblent principalement Bitcoin (BTC), Ethereum (ETH), XRP, Bitcoin Cash, Dash, ainsi que d’autres cryptomonnaies. Caract\u00e9ristiques de Silent Swap Silent Swap se distingue des \u00ab\u00a0crypto clippers\u00a0\u00bb primitifs par son niveau de sophistication<\/p>\n","protected":false},"author":3,"featured_media":16647,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,4958,10078,8191,13,10503,65,794,3437,10504,8],"class_list":["post-16648","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bitcoin-cash","tag-brave","tag-dash","tag-ethereum","tag-google-chrome","tag-hack","tag-india","tag-mcafee","tag-opera","tag-ripple"],"yoast_description":"D\u00e9couvrez la campagne de malware Silent Swap, qui cible des cryptomonnaies telles que XRP et BTC, en utilisant des techniques avanc\u00e9es pour d\u00e9rober des actifs num\u00e9riques aux utilisateurs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16648"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16648\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16647"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16648"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16648"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Caract\u00e9ristiques de Silent Swap<\/h2>\n
Processus d’infection<\/h2>\n
Fonctionnement de l’extension malveillante<\/h2>\n
Techniques d’\u00e9vasion et port\u00e9e mondiale<\/h2>\n